Link mit Passwort schützen und Ablaufdatum setzen

Wenn Sie einen Link mit Passwort schützen und ihm ein Ablaufdatum geben, sind Ihre Dateien nur so lange und nur für die Menschen erreichbar, die sie wirklich brauchen. Das Passwort teilen Sie über einen anderen Kanal mit, und wo möglich setzen Sie zusätzlich ein Download-Limit: So wird aus einem Link, den jeder weiterleiten kann, ein Zugang, der zeitlich, personell und in der Zahl der Downloads begrenzt ist.

Die meisten Pannen beim Teilen sind keine Hackerangriffe. Es sind alte Links: ein Ordner, der vor Jahren „für alle mit dem Link“ freigegeben wurde, ein Lieferlink, den ein Kunde an eine Kollegin weitergeleitet hat, eine URL in einem öffentlichen Kanal. Dieser Ratgeber zeigt, wie Sie Ablaufdatum, Passwort und Download-Limit wählen, was die aktuellen offiziellen Empfehlungen zu Passwörtern sagen und was zu tun ist, wenn ein Link dort gelandet ist, wo er nicht hingehört.

Warum sollte ein Link ablaufen?

• Links wandern. E-Mails werden weitergeleitet, Chats per Screenshot geteilt, Projekttools für neue Leute geöffnet.
• Menschen vergessen. Niemand prüft die Freigaben, die er vor drei Jahren angelegt hat.
• Der Datenschutz verlangt es. Nach dem Grundsatz der Speicherbegrenzung der DSGVO (Art. 5 Abs. 1 lit. e) dürfen personenbezogene Daten nicht länger als nötig gespeichert werden; ein Link, der nach getaner Arbeit abläuft, ist die einfachste Umsetzung. Mehr in unserem Ratgeber Dateien DSGVO-konform versenden.
• Weniger Angriffsfläche. Gerät ein abgelaufener Link in falsche Hände, führt er ins Leere.

Wie lange sollte ein Link gültig sein?

Bei Transfr wählen Sie im kostenlosen Tarif 1, 3, 5 oder 7 Tage; Pro bietet zusätzlich 15, 30 und 60 Tage. Wenn Sie angemeldet sind, können Sie das Ablaufdatum auch nach dem Versand ändern, etwa um es für einen Kunden zu verlängern, der im Urlaub war.

Wie sicher muss das Passwort für einen Link sein?

Für deutschsprachige Leser ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) die naheliegende Referenz. Es nennt zwei Wege zu einem sicheren Passwort:

• Kürzer und komplex: 8 bis 12 Zeichen mit vier Zeichenarten (Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen).
• Lang und weniger komplex: 20 bis 25 Zeichen mit zwei Zeichenarten, zum Beispiel eine Folge von Wörtern. Das BSI schlägt auch vor, zufällig 5 bis 6 Wörter aus dem Wörterbuch zu wählen.
• Ein Passwortmanager hilft, viele unterschiedliche Passwörter zu verwalten; Sie müssen sich dann nur noch ein starkes Passwort merken.

Das US-amerikanische National Institute of Standards and Technology (NIST) hat seine Richtlinien für digitale Identitäten im Juli 2025 aktualisiert (SP 800-63B-4) und setzt noch stärker auf Länge:

• Länge schlägt Komplexität: mindestens 15 Zeichen für ein Passwort, das allein verwendet wird, und keine Pflicht zu Regeln wie „ein Sonderzeichen und ein Großbuchstabe“.
• Keine verbreiteten oder geleakten Passwörter: Dienste sollen neue Passwörter mit Listen häufig genutzter und kompromittierter Passwörter abgleichen.
• Kein erzwungener regelmäßiger Wechsel, nur bei Hinweisen auf eine Kompromittierung.
• Passwortmanager und Einfügen sollen erlaubt sein, damit lange Zufallspasswörter praktikabel sind.

Für ein Link-Passwort, das Sie ohnehin einfügen, ist eine lange Zufallsfolge aus dem Passwortmanager ideal. Soll es sich jemand merken oder am Telefon diktieren können, ist eine Folge aus mehreren zufälligen Wörtern die bessere Wahl. Verzichten Sie dabei auf Umlaute und Zeichen wie €, denn das BSI weist darauf hin, dass sie auf ausländischen Tastaturen manchmal nicht verfügbar sind.

Download-Link begrenzen: die Tür nach Gebrauch schließen

Ein Download-Limit sorgt dafür, dass ein Link nach einer festgelegten Zahl von Downloads nicht mehr funktioniert. Setzen Sie es auf die Zahl der Empfänger, eventuell plus eins für einen zweiten Versuch, und ein weitergeleiteter Link wird schnell nutzlos. Bei Transfr sind Download-Limits kostenlos, lassen sich von 1 bis 1.000 einstellen oder offen lassen und können nach dem Versand geändert werden.

Passwort, Ablaufdatum, Download-Limit oder Ende-zu-Ende-Verschlüsselung?

Die Schutzschichten ergänzen sich. Für alltägliche Lieferungen reicht ein Ablaufdatum. Bei personenbezogenen oder vertraulichen Daten kombinieren Sie ein kurzes Ablaufdatum, ein Passwort, ein Download-Limit und Ende-zu-Ende-Verschlüsselung. Alle vier gibt es bei Transfr im kostenlosen Tarif.

Link mit Passwort und Ablaufdatum: Was bieten bekannte Dienste?

Das Muster ist eindeutig: Übertragungsdienste lassen Links standardmäßig ablaufen, Cloud-Speicher nicht. Wer über Google Drive, OneDrive oder Dropbox teilt, sollte sich eine Erinnerung im Kalender setzen, um den Zugriff wieder zu entziehen, oder für einmalige Lieferungen eine Übertragung nutzen. Unser Vergleich Google Drive oder WeTransfer und die Übersicht der besten kostenlosen Filetransfer-Dienste gehen weiter ins Detail.

Ablaufdatum auch für Dateien, die Sie empfangen

Dieselbe Logik gilt beim Einsammeln von Dateien. Ein Link für Dateianfragen, der ewig offen bleibt, kann noch lange nach Projektende Uploads empfangen, manchmal von Menschen, an die Sie nie gedacht haben. Geben Sie Anfragen ein Enddatum oder eine Höchstzahl an Einsendungen, und bei sensiblen Unterlagen ein Passwort. Mehr dazu in Dateien von Kunden empfangen.

Link mit Passwort erstellen: so geht es bei Transfr

1. 1

   Schritt 1

   Dateien hinzufügen

   Öffnen Sie Transfr und fügen Sie Dateien oder Ordner hinzu, kostenlos bis zu 100 GB pro Übertragung.

2. 2

   Schritt 2

   Einstellungen öffnen

   Wählen Sie das Ablaufdatum (1 bis 7 Tage kostenlos, bis 60 Tage mit Pro).

3. 3

   Schritt 3

   Passwort hinzufügen

   Nutzen Sie eine lange Wortfolge oder ein Zufallspasswort aus Ihrem Passwortmanager.

4. 4

   Schritt 4

   Download-Limit setzen

   Passend zur Zahl der Empfänger.

5. 5

   Schritt 5

   Senden und Passwort getrennt mitteilen

   Schicken Sie den Link per E-Mail oder kopieren Sie ihn, und geben Sie das Passwort über einen anderen Kanal weiter.

Link an die falsche Person geschickt: Was jetzt?

1. Zugriff sofort entziehen: Übertragung löschen, Ablaufdatum verkürzen oder Passwort ändern. Bei Transfr geht das für angemeldete Absender im Dashboard.
2. Downloads prüfen: Wenn Benachrichtigungen oder Send & Track aktiv waren, sehen Sie, ob und wann die Dateien heruntergeladen wurden.
3. Inhalt bewerten: Wurden personenbezogene Daten offengelegt, hat Ihre Organisation unter Umständen Pflichten nach der DSGVO, darunter die Meldung an die Aufsichtsbehörde binnen 72 Stunden, wenn ein Risiko für Menschen besteht (Art. 33).
4. Neuen Link senden an die richtige Person, diesmal mit Passwort.

Vorsicht vor gefälschten „Datei wurde mit Ihnen geteilt“-Mails

Angreifer imitieren Freigabe-Benachrichtigungen, um Passwörter zu stehlen: Die US-Behörde CISA und das britische NCSC haben Kampagnen dokumentiert, deren Links auf bekannten Filehosting-Plattformen zu gefälschten Anmeldeseiten führten. Das BSI rät, jeden Link in E-Mails vor dem Aufruf sorgfältig zu prüfen. Ein echter Übertragungslink verlangt nicht, dass Sie sich mit Ihrem E-Mail-Passwort anmelden. Im Zweifel fragen Sie über einen anderen Kanal beim Absender nach. Unsere Checkliste zum sicheren Dateiversand fasst diese und weitere Gewohnheiten zusammen.